Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Приказ ФСТЭК России № 76 от 02.06.2020

Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (выписка)

п.3.10

Для проведения оценки соответствия по документу войдите в систему.

Список требований

3. Требования к разработке и производству средства
10. К разработке функциональной спецификации средства предъявляются следующие требования:
10.1. Разработка функциональной спецификации средства, соответствующего 6 уровню доверия, должна предусматривать:
разработку описания назначения и способов использования каждого интерфейса функций безопасности;
идентификацию параметров, связанных с каждым интерфейсом функций безопасности;
идентификацию интерфейсов средства, не влияющих на функции безопасности средства.
Функциональная спецификация средства должна включать:
перечень всех функций средства, включая функции безопасности, реализуемые программным обеспечением и аппаратной платформой средства;
описание назначения и способов использования каждого интерфейса функций безопасности и иных функций средства;
описание параметров, связанных с каждым интерфейсом функций безопасности и иных функций средства;
перечень интерфейсов, не влияющих на функции безопасности средства.
Функциональная спецификация аппаратной платформы средства должна включать описание назначения и способов использования каждого интерфейса аппаратной платформы средства.
10.2. При разработке функциональной спецификации средства, соответствующего 5 уровню доверия, наряду с требованиями, установленными пунктом 10.1 настоящих Требований, должны быть разработаны и включены в спецификацию описания:
- действий с каждым интерфейсом функций безопасности;
- сообщений о возможных ошибках, связанных с выполнением функций безопасности.
10.3. При разработке функциональной спецификации средства, соответствующего 4 уровню доверия, наряду с требованиями, установленными пунктами 10.1 и 10.2 настоящих Требований, должны быть разработаны и включены в спецификацию описания:
- действий с каждым интерфейсом функций безопасности, не влияющим на выполнение требований, предъявляемых к средству;
- сообщений об ошибках, которые могут возникнуть при выполнении функций безопасности и вызове каждого интерфейса функций безопасности;
- параметров, связанных с каждым интерфейсом функций безопасности аппаратной платформы средства;
- интерфейсов, не влияющих на функции безопасности аппаратной платформы средства;
- всех функций безопасности, реализуемых аппаратной платформой средства.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.